Numérique · Internet et sécurité
VPN (réseau privé virtuel)
Un VPN crée un tunnel chiffré entre votre appareil et un serveur distant : votre fournisseur d’accès ne voit plus les sites consultés, et les sites voient l’adresse IP du serveur VPN au lieu de la vôtre.
Mis à jour le 3 min de lecture
Le VPN (virtual private network, réseau privé virtuel) a d’abord été un outil d’entreprise : il permettait aux salariés en déplacement de se connecter au réseau interne comme s’ils étaient au bureau. Il est devenu un produit grand public, souvent présenté comme une protection universelle. La réalité est plus nuancée : un VPN est utile dans certains cas précis, inutile dans d’autres.
Comment fonctionne un VPN
Sans VPN, vos données partent de votre appareil, traversent votre box et votre fournisseur d’accès, puis rejoignent le site visité. Celui-ci voit votre adresse IP, qui permet de situer approximativement votre connexion.
Avec un VPN :
- Une application sur l’appareil chiffre tout le trafic.
- Ce trafic chiffré est envoyé à un serveur VPN.
- Le serveur le déchiffre et le transmet au site visité.
- Le site voit l'adresse IP du serveur VPN, pas la vôtre.
À quoi sert vraiment un VPN
| Usage | Utilité réelle |
|---|---|
| Accéder au réseau de son entreprise à distance | C’est l’usage d’origine, pleinement justifié |
| Se protéger sur un Wi-Fi public non fiable | Utile, surtout pour les applications ou sites qui ne chiffrent pas leurs échanges ; la plupart des sites sont toutefois déjà en HTTPS |
| Masquer ses destinations à son fournisseur d’accès | Oui |
| Masquer son adresse IP aux sites visités | Oui |
| Contourner une censure dans un pays autoritaire | Souvent, quand les VPN ne sont pas eux-mêmes bloqués |
| Accéder à un catalogue de streaming d’un autre pays | Techniquement possible, souvent contraire aux conditions des services, qui bloquent de nombreux VPN |
Ce qu’un VPN ne fait pas
- Il ne rend pas anonyme : comptes connectés, cookies, empreinte du navigateur et informations saisies continuent de vous identifier. Google ou un réseau social vous reconnaissent avec ou sans VPN.
- Il ne protège pas contre le phishing, les arnaques, les logiciels malveillants téléchargés volontairement, ni les mots de passe faibles.
- Il n’empêche pas le pistage publicitaire, sauf si le service intègre un bloqueur.
- Il ralentit souvent un peu la connexion et peut déclencher des contrôles supplémentaires sur certains sites (banques, captchas).
Les protocoles
| Protocole | Caractéristiques |
|---|---|
| WireGuard | Récent (intégré au noyau Linux en 2020), code compact, rapide ; devenu une référence |
| OpenVPN | Libre, éprouvé, très configurable |
| IPsec / IKEv2 | Standard répandu, intégré à de nombreux systèmes, apprécié sur mobile |
| PPTP | Obsolète et vulnérable : à éviter |
Bien choisir un VPN grand public
- Politique de non-conservation des journaux (no-logs), idéalement vérifiée par un audit indépendant publié.
- Juridiction et transparence de l’entreprise : qui la possède, où est-elle établie ?
- Protocoles modernes (WireGuard, OpenVPN) et fonction kill switch, qui coupe internet si le VPN se déconnecte.
- Protection contre les fuites DNS (voir DNS).
- Méfiance envers les VPN gratuits inconnus : il faut bien qu’ils se financent, parfois en revendant les données de navigation ou en affichant de la publicité. Plusieurs applications gratuites ont été épinglées pour avoir exposé ou exploité les données de leurs utilisateurs.
Les avis en ligne sur les VPN sont souvent rémunérés par des programmes d’affiliation : privilégier les tests d’organismes indépendants.
Légalité
En France, en Belgique, en Suisse et au Canada, utiliser un VPN est légal. Les actes commis via un VPN restent soumis à la loi : le téléchargement illégal reste illégal. Certains pays (Chine, Russie, Iran, Corée du Nord, entre autres) interdisent ou restreignent fortement les VPN non autorisés.
Questions fréquentes
Faut-il un VPN chez soi ?
Pour la plupart des usages domestiques, ce n’est pas indispensable : les sites sont chiffrés en HTTPS et le réseau domestique est sous votre contrôle. Il devient utile si l’on souhaite masquer ses destinations à son fournisseur d’accès ou son adresse IP aux sites visités.
Un VPN protège-t-il des pirates ?
Il protège contre l’interception sur un réseau non fiable, pas contre les attaques qui passent par vous : pièce jointe piégée, faux site, mot de passe réutilisé.
Quelle différence entre VPN et Tor ?
Tor fait transiter le trafic par trois relais successifs gérés par des bénévoles, si bien qu’aucun ne connaît à la fois l’origine et la destination. Il offre un anonymat plus fort qu’un VPN, au prix d’une navigation nettement plus lente.